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Die folgenden Angaben sind den vom An me I dor eingereichten Unterlagen entnommen 

® Verfahren und Anordnung zur Oberwachung und vom Ergebnis der Oberwachung abhangigen Einstellung 

eines elektronisch-hydraulisch gesteuerten Fahrzeug-Automatgetriebes 
® Bei einemVe rfahren zur Oberwachung und vom Erg eb- 

nis der Oberwachung abhangigen Einstellung eines elek- ""IDl ■ 1~. T s 

tronisch-hydraulisch gesteuerten fahrzeug-Automatge- NG ^^L_i | ~ 1 ' fT" 

triebes, das wenigstens eine Kupplung, wenigstens eine 

Abtriebswelle sowie elektro-hydraulische Aktuatoren fur 

die Einstellung der Gange, der Kupplung und ubergeord- 

neter Sicherheits-Betriebszustande aufweist ist vorgese- 

hen, dass mit einer Datenverarbeitungseinrichtung den 

Signalen entsprechende Daten erzeugt und in einer er- 

sten Programmebene diese mit vorab gespeicherten Feh- 

lerbildern verglichen werden, die kritischen und/oder ge- 

fahrlichen Zustanden fur Fahrer und/oder Fahrzeug ent- 

sprechen, dass bei einem keine Fehler oder kritische Zu- 

stande identiflzierenden Vergleich Treibersignale erzeugt 

und einer zweiten, una bhang ig von der erst en Prog ram m- 

ebene arbeitenden Programmebene zugefuhrt werden, K T~l — \ . • . 

^ die die Daten der Sensorsignale auf Plausibilitat pruft und ™~ ^ ™ •■<•=-■ 

^ nur bei Plausibilitat die Weiterleitung der Treibersignale 
an die Aktuatoren freigibt, dass abwechselnd mit den Si- 

G> gnalen der Sensoren von einer, von der ersten und zwei- 

2J ten Programmebene unabhangig arbeitenden dritten Pro- 

00 grammebene der zweiten Programmebene Signale zuge- 

O fuhrt und von der zweiten Programmebene verarbeitet 
und nach der Verarbeitung in der dritten Programmebene 

^ mit vorab einer Verarbeitung der Signale durch die zweite ~ i 

q Programmebene zugeordneten Ergebnissen auf Oberein- ■ g 

^ stimmung ge pruft werden. Bei von der ersten Programm- 
ebene festgestellten Fehlern oder ... 
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Beschreibung 



[0001] Die Erfindung bezieht sich auf ein Verfahren und 
eine Anordnung zur Uberwachung und vom Ergebnis der 
Uberwachung abhangigen Eiostellung eines elektronisch- 
hydraulisch gesteuerten Fahrzeug-Automatgetriebes, das 
wenigstens eine Kupplung, wenigstens eine Abtriebswelle 
und elektrohydraulische Aktuatoren fur die EinsteLlung der 
Gange, der Kupplung und iibergeordneter Sicherheits-Be- 
triebszustande aufweist, wobei die Signale eines Wahlhe- 
bels fur die Auswahl der Betriebsart des Getriebes, eines 
Gebers der FahrfuBhebelstellung und von Sensoren verar- 
beitet werden, mit denen die Betriebszustande von fiir die 
Arbeilsweise des Automatikgetriebes und des Fahrzeugs 
maBgebenden Komponenten erfaBt werden. 
[0002] Automatgetriebe mit elektronisch-hydraulischer 
Steuerung sind bekannt. Der elektronische Teil dieser Steue- 
rungen enthalt jeweils Schaltprogramme, mit denen die 
Schaltkennlinien des Getriebes veranderten Fahrverhaltnis- 
sen angepasst werden, ein Drucksteuerprogramm zur Ein- 
stellung und Anpassung des hydraulischen Kupplungs- 
drucks, Lastschaltprogramme, die Einftiisse auf den Verlauf 
der SchaltmaBnahmen ausgleichen, Sicherheitsprogramme 
fur die Vermeidung von Fehlbedienungen und Diagnosepro- 
gramme fur die Feststellung, ob Sensorsignale, mit denen 
Teile des Getriebes und/oder andere Fahrzeugparameter 
uberwacht werden, fehlen oder nicht plausibel sind. Bei den 
bekannten Getriebesteuerungen wird der elektronische 
Steuerungsteil mit einem eigenen Testgerat in der Werkstatt 
auf einwandfreie beziehungsweise fehlerhafte Arbeitsweise 
gepriift. 

[0003] Es ist Aufgabe der Erfindung, ein Verfahren und 
eine Anordnung zur Uberwachung und vom Ergebnis der 
Uberwachung abhangigen Einstellung eines elektronisch- 
hydraulisch gesteuerten Fahrzeug-Automatgetriebes wah- 
rend des Betriebs des Fahrzeugs anzugeben, mit denen das 
Auftreten von fur Fahrer und/oder Fahrzeug kritischen oder 
gefahrlichen Zustanden erfasst und nach der Art des kriti- 
schen oder gefahrlichen Zustands ausgewertet werden kann, 
um eine gezielte Reaktion zur Beseitigung des kritischen 
und/oder gefahrlichen Zustands zu ermdglichen. 
[0004] Die Aufgabe wird bei einem Verfahren der ein- 
gangs beschriebenen Art, erfindungsgemaB dadurch gelost, 
dass mit einer Datenverarbeitungseinrichtung, der von einer 
Schaltgetriebesteuerung Signale fur die Gangeinstellung 
und von den dem Automatgetriebe und/oder im Fahrzeug 
angeordneten Sensoren die Signale zugefuhrt werden, die 
den Signalen entsprechende Daten erzeugt und diese jeweils 
fur sich oder in Verknupfung mit den Daten eines oder meh- 
rerer anderer Sensoren mit vorab gespeicherten Fehlerbil- 
dem verglichen werden, die kritischen und/oder gefahrli- 
chen Zustanden fiir Fahrer und/oder Fahrzeug entsprechen, 
dass bei einem Fehler oder kritische Zustande identifizieren- 
den Vergleich Treibersignale zur Einstellung eines von den 
Signalen der Getriebes teuerung, der Wahlhebelstellung und 
der FahrfuBhebelstellung bestimmten Getriebezustands er- 
zeugt und einer zweiten, unabhangig von der ersten Pro- 
grammebene arbeitende Programmebene zugefuhrt werden 
und die die Daten der Sensorsignale auf Plausibilitat priift 
und nur bei Plausibilitat die Weiterleitung der TVeibersignale 
an die Aktuatoren freigibt, das abwechselnd mit den Signa- 
len der Sensoren von einer ersten, von der ersten und zwei- 
ten Programmebene unabhangig arbeitenden dritten Pro- 
grammebene der zweiten Programmebene Signale zuge- 
fuhrt werden, die vorgegebenen Fehlerzustanden und/oder 
Storungen zugeordnet sind, von der zweiten Programm- 
ebene verarbeitet und nach der Verarbeitung in der dritten 
Programmebene mit vorab einer Verarbeitung der Signale 



durch die zweite Programmebene zugeordneten Ergebnissen 
auf Obereinstimmung gepriift werden, und dass bei von der 
ersten Programmebene festgestellten Fehlern oder Storun- 
gen, bei von der zweiten Programmebene festgestellter Ab- 

5 weichungen von der Plausibilitat und bei von der dritten 
Programmebene festgestellten Abweichungen von den zu- 
geordneten Ergebnissen eine Fehlerreaktion erzeugt wird. 
Mit dem erfindungsgemaBen Verfahren wird auch der elek- 
tronische Teil der elektronisch-hydraulischen Getriebe- 

10 steuerung einschlieBlich das Sensoren mit geringem Auf- 
wand in die Oberwachung einbezogen. Durch die damit er- 
reichte umfassendere Uberwachung des elektronisch-hy- 
draulisch gesteuerten Automatgetriebes wird ein sicherer 
Betrieb durch die zielsichere Diagnose im Fehler- oder Sto- 

15 rungsfall und durch eine entsprechende Reaktion auf einen 
festgestellten Fehler erreicht. 

[0005] Die durch Ausfall oder Storung von Fahrzeug- be- 
ziehungsweise Automatgetriebekomponenten moglichen 
Fehler sind in Grade in Abhangigkeit von Hirer Gefahrlich- 

20 keit eingeteilt. Den verschiedenen Graden sind verschiedene 
Fehlerreaktionen zugeordnet. Bei einem identifizierten Feh- 
ler oder einer Storung wird von der Datenverarbeitungsein- 
richtung der Fehler- oder Storungsgrad bestimmt und die zu- 
geordnete Fehlerreaktion ausgelost. Die vom Grad der Sto- 

25 rung oder des Fehiers abhangige Fehlerreaktion kann in der 
Stillsetzung des Antriebes des Fahrzeuges und/oder im Ent- 
kuppeln des Automatgetriebes und/oder in einem Notbetrieb 
des Automatgetriebes und/oder in einer optischen bezie- 
hungsweise akustischen Warnung bestehen. Ein Notbetrieb 

30 ist beispielsweise bei einem Automatgetriebe, das aus zwei 
Teilgetrieben besteht, ohne weiteres moglich, wenn der Feh- 
ler oder die Storung nur in einem der Teilgetriebe festge- 
stellt wird. Im Notbetrieb kann eine Werkstatt angefahren 
werden, um die notwendige Reparatur auszufuhren. 

35 [0006] Fur die Erfassung der gefahrlichen und/oder kriti- 
schen Zustande werden die Signale eines Kupplungsdruck- 
oder Wegsensors der wenigstens einen Kupplung, der 
Gangstellungssensoren von Gangstellern des Automatge- 
triebes, eines Drehzahlsensors der wenigstens einen Kupp- 

40 lungswelle, des Drehzahlsensors der wenigstens einen Ab- 
triebswelle, des Drehzahlsensors der Motordrehzahl, eines 
Sensors derZiindschloBstellung, wenigstens eines Tempera- 
tursensors im Automatgetriebe, eines Stellungssensors des 
Gaspedals und eines Wahlhebelpositionsgebers der Daten- 

45 verarbeitungseinrichtung zugefuhrt. 

[0007] Die Treibersignale werden uber Treiberbausteine 
jeweils den Aktuatoren zugefuhrt. 

[0008] Vorzugsweise werden in der dritten Programm- 
ebene die der zweiten Programmebene zugefuhrten Signale 

50 zugleich eine Ablaufsteuerung zugefuhrt, deren Ausgangs- 
daten mit den von der zweiten Programmebene ausgegebe- 
nen Daten verglichen werden. Damit laBt sich die Reakti- 
onszeit der zweiten Programmebene iiberwachen. 
[0009] ZweckmaBigerweise werden die Signale zweier, 

55 jeweils fur sich die Drehzahlen der jeweiligen Abtriebswelle 
messenden Drehzahlsensoren in der zweiten Programm- 
ebene auf Obereinstimmung oder Abweichung gepriift, wo- 
bei bei einer Abweichung eine Meldung uber einen def ekten 
Drehzahlsensor erzeugt wird. Das Automatgetriebe kann bei 

60 einem defekten Drehzahlsensor bei ungestortem zweiten 
Drehzahlsensor noch in Betrieb bleiben, jedoch soil die 
Wamung den Fahrer darauf hinweisen, eine moglichst bal- 
dige Reparatur zu veranlassen. 

[0010] In der zweiten Programmebene kann die Reakti- 
65 onszeit der Bearbeitung vorgegebener Daten in der ersten 
Programmebene uberpriift werden, wobei bei Oberschrei- 
tung einer vorgebbaren Reaktionszeit eine Fehlerreaktion 
erzeugt wird. 
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[0011] Besonders giinstig ist es, wenn ein alien Aktuato- 
ren gemeinsamer Treiberbaustein der nach den Priifungen in 
alien drei Programmebenen und keiner Feststellung eines 
Fehlers fur die Weiterleitung der Treibersignale freigegcben 
wird. 5 
[0012] Bei einer Anordnung der eingangs beschriebenen 
Art wird die Aufgabe erfindungsgemaB dadurch gelost, dass 
eine Datenverarbeitungseinrichtung, die mit den Sensoren 
verbunden ist, eine erste Programmebene zur Auswertung 
von den Sensorsignalen entsprechenden Daten auf Feststel- 10 
lung von kritischen und/oder fehlerhaften Zustanden im Au- 
tomatgetriebe oder auf Feststellen eines aufgrund von Feh- 
lern oder Storungen in anderen Fahrzeugteilen nicht er- 
wtinschten Automatgelriebezustands und zur Erzeugung 
von Treibersignalen fur die Aktuatoren vorgesehen, wenn t5 
die Auswertung keine Fehler oder keine Storungen fest- 
stellt, dass die Datenverarbeitungseinrichtung eine zweite, 
von der ersten Programmebene unabhangig arbeitende Pro- 
grammebene aufweist, die von den gleichen Sensorsignalen 
wie die erste Programmebene beaufschlagt ist und diese 20 
Sensorsignale auf Plausibilitat uberpruft und bei nicht vor- 
handener Plausibilitat die Freigabe der von der ersten Pro- 
grammebene erzeugten Treibersignale an die Aktuatoren 
spent, und dass in der Datenverarbeitungseinrichtung eine 
dritte, unabhangig von den anderen Programmebenen arbei- 25 
tende Programmebene vorgesehen ist, die in der zweiten 
Programmebene abwechselnd mit der ersten Programm- 
ebene Daten einspeist, die bei einwandfreiem Betrieb der 
zweiten Programmebene vorgegebene Ausgangsdaten her- 
vorruft, deren Ausgabe von der dritten Programmebene 30 
uberwacht wird, wobei bei Abweichungen von den vorgege- 
benen und bei nicht vorhandener Plausibilitat und bei Fest- 
stellung eines Fehlers oder einer Stoning mittels der ersten 
Programmebene eine Fehlerreaktion erzeugt wird. 
[0013] Insbesondere sind die erste und die zweite Pro- 35 
grammebene und von der dritten Programmebene ein Bau- 
stein zur Erzeugung von Sensorsignaldaten, ein Ergebnis fur 
GLeichsbaustein und ein Ablaufsteuerbaustein in einem 
schnellen Mikroprozessor realisiert, wobei der Baustein fur 
die Erzeugung der Sensorsignale an die Ausgange eines 40 
langsameren Prozessors und die Ausgange des Ergebnisver- 
gleichsbausteins an die Ausgange des langsamen Prozessors 
angeschlossen sind. 

[0014] Die Erfindung wird im Folgenden an Hand eines in 
einer Zeichnung dargestellten Ausfuhrungsbeispiels naher 45 
beschrieben, aus dem sich weitere Einzelheiten, Merkmale 
und Vorteile ergeben. 
[0015] Es zeigen: 

[0016] Fig. 2 Ein Blockschaltbild eines Steuersystems fur 
das Automatgetriebe gemaB Fig. 1. (Hier sollten auch die 50 
einzelnen Sensoren entf alien!) 

[0017] Der elektronische Steuerungsteil fur das Automat- 
getriebe weist eine erste Datenverarbeitungseinrichtung 3 
auf, bei der es sich insbesondere urn einen Mikroprozessor 
handeln kann. Der elektronische Steuerungsteil 3 ist in drei 55 
Programmebenen organisiert, die in der Fig. 2 mit 4, 5 und 6 
bezeichnet sind. Die erste Datenverarbeitungseinrichtung 3 
weist die Programmebenen 4 und 5 und einen Teil der Pro- 
grammebene 6 auf. In die Programmebene 4 werden die Si- 
gnale der Sensoren eingespeist. Die vorstehend beschriebe- 60 
nen Sensoren uberwachen Komponenten des Automatge- 
triebes und andere Teile des Fahrzeugs. In Fig. 2 ist nur ein 
Teil der vorstehend beschriebenen Sensoren dargestellt. 
[0018] Die zweite Programmebene 5 ist eingangsseitig 
mit den gleichen Sensoren wie die Programmebene 4 iiber 65 
einen Umschalter 7 oder mit Ausgangen eines Bausteins 8 
verbunden, der auf entsprechende Anregung Sensorsignale 
beziehungsweise den Signalen der vorhanden Sensoren ent- 
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sprechende Daten erzeugt Der Baustein 8, bei dem es sich 
um Software handelL, verbindet sich in der dritten Pro- 
grammebene. 

[0019] Die Ausgangssignale der Programmebene 4 an die 
TreiberTS, TS1, TS2 sind iiber einen Umschalter 9 Eingan- 
gen der Programmebene 5 zufuhrbar. Diese Eingange sind 
wahlweise iiber den Umschalter 9 auch an Ausgange des 
Bausteins 8 anlegbar. 

[0020] Die Ausgange der Programmebene 5 sind iiber ei- 
nen Umschalter 10 wahlweise mit Freigabe-Eingangen der 
Treiberstufen TS, TS 1 , TS2 oder Eingangen eines Ergebnis- 
vergleichsbausteins 11 verbunden, der eingangsseitig mit ei- 
nem Ablaufsteuerbaustein 12 verbunden ist, der vom Bau- 
stein 8 angesteuert wird. Weitere Eingange des Baustein 8 
sind mit Ausgangen eines zur Programmebene 6 gehdren- 
den Uberwachungsrechners 13 verbunden, dessen Eingange 
vom Ergebnisvergleichsbaustein 11 gespeist werden. 
[0021] Die Umschalter 7, 9, 10 konnen ebenso wie der 
Ablaufsteuerbaustein 12 und der Ergebnisvergleichsbau- 
stein 11 Softwarebausteine sein. Der tiberwachungsrechner 
13 ist insbesondere ein Mikroprozessor, der aus Kosten- 
griinden leistungsschwach sein kann. 

[0022] Der ersten Programmebene 4 werden die Signale 
von Sensoren und Gebern im Automatgetriebe und im Fahr- 
zeuge zugefuhrt. Durch die Auswertung dieser Signale las- 
sen sich kritische und/oder gefahrliche Zustande aufgrund 
von Storungen oder Fehlern im Automatgetriebe selbst oder 
aufgrund nicht erwiinschter Reaktionen des Automatgetrie- 
bes auf Storungen oder Fehler in anderen Fahrzeugteilen 
feststellen. Diese Signale werden in der ersten Programm- 
ebene in entsprechende digitale Daten umgewandelt und je- 
weils fur sich oder in Verbindung mit den Daten anderer Si- 
gnale mit vorab in der Programmebene 4 gespeicherten Feh- . 
lerbildern verglichen, die kritischen und/oder gefahrlichen 
Zustanden fur Fahrer oder Fahrzeug zugeordnet sind. Stellt , 
die erste Programmebene nach der Auswertung der Signale 
keine Fehler oder Storungen fest, dann gibt sie Treibersi- 
gnale an die Treiberstufen TS, TS1, TS2 aus. Die Wenn 
keine Fehler festgesteilt worden sind, werden die TVeiber- 
bausteine in Abhangigkeit von der Wahlhebelstellung und 
der fur die jeweilige Fahr- oder Parksituation mafigebenden 
Getriebeposition gesetzt Werden von der ersten Programm- , 
ebene Fehler oder Storungen festgesteilt, dann bestimmu . 
diese Programmebene die Art des jeweiligen Fehlers. Den £ 
verschiedenen Arten der Fehler sind verschiedene Stufen in 
Bezug auf kritische Situation des Fahrzeugs oder des Fah- 
rers zugeordnet. Je nach Art des Fehlers kann das Automat- 
getriebe in einen Betriebszustand versetzt werden, der noch 
einen Notbetrieb ermoglicht, in dem zum Beispiel das erste 
oder zweite Teilgetriebe noch in Funktion gehalten wird. 
Zugleich wird auf einem Display fiir den Fahrer eine ent- 
sprechende Meldung angezeigt. 

[0023] Die von der Programmebene 4 ausgegebenen Steu- 
erdaten fur die Treiberstufen des Automatgetriebes werden 
uber den Umschalter 9 auch der Programmebene 5 zuge- 
fuhrt, die uber den Umschalter 7 die gleichen Sensorsignale 
zugefuhrt erhalt wie die Programmebene 4. Die Programm- 
ebene 5 priift die Sensorsignaldaten mit den Ausgangsdaten 
der Programmebene 4 auf Plausibilitat. Falls die Piausibili- 
tatspriifung durch die Programmebene 5 keine Fehler oder 
Storungen im Automatgetriebe oder in dem fiir die Funktion 
des Automatgetriebes mafigebenden Fahrzeugteilen fest- 
stellt, gibt sie entsprechende Freigabesignale uber den Um- 
schalter 10 an die Freigabeeingange der Treiberstufen TS, 
TS1, TS2 aus, die die von der Programmebene 4 erzeugten 
Steuerdaten an die Aktuatoren weiterleitet, um den Gang im 
Automatgetriebe einzustellen, der durch die jeweilige Stel- 
lung des FuBpedals, durch die Wahlhebelstellung und durch 
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die Drehzahl und das Drehmoment des Fahrzeugs bestimmt 
wird. Die Auswahl des entsprechenden Gangs geschieht 
durch eine eigene, nicht naher beschriebene Steuerung. Bei 
nicht plausiblen Sensorsignalen oder Sensorsignalkombina- 
lionen wird in Abhangigkeit von der Art des kritischen oder 5 
gefahrlichen Zustands entweder die Weiterleitung der Trei- 
bersignale an die Aktuatoren blockiert, oder es werden Trei- 
bersignale ausgegeben, die eines der beiden Teiigelriebe auf 
Notbetrieb einstellen, wenn ein Teilgetriebe noch funktions- 
fahig ist. 10 
[0024] Zusatzlich wird eine entsprechende Wamung auf 
einem Display angezeigt. 

[0025] In der dritten Programmebene 6, die von den bei- 
den Teilebenen 4, 5 unabhangig arbeiten, werden von dem 
B austein 8, der Sensorsignale generiert, der Programmebene 1 5 
5 uber den Umschalter 7 beziehungsweise 9 virtuelle Sen- 
sorsignale zugefuhrt und deren von der Programmebene 5 
ausgefiihrte Bearbeitung liber den Umschalter 10 einem Er- 
gebnisvergleichsbaustein 11 eingegeben. Die virtuellen Sen- 
sorsignale, die den von den Sensoren erzeugten Signalen 20 
entsprechen, werden im Ablaufsteuerbaustein 12 bearbeitet, 
insbesondere in Bezug auf die Reaktionszeit, und dem Er- 
gebnisvergleichsbaustein 11 zugefuhrt. AngestoBen und ge- 
steuert wird die Sensorsignalgenerierung des Bausteins 8 
vom Uberwachungsrechner 13, dem auch die Vergleichser- , 25 
gebnisse des Bausteins 12 zugefuhrt werden. Der Uberwa- 
chungsrechner 13 stellt anhand des Vergleichsergebnisses 
fest, ob die zweite Programmebene einwandfrei arbeitet. 
Falls der Uberwachungsrechner 13 eine fehlerhafte Arbeits- 
weise der zweiten Programmebene feststellt, wird eine Feh- 30 
lerreaktion erzeugt, die den Triebstrangg trennt. 
[0026] Weiterhin werden in der zweiten Programmebene 
die Speicherelemente der Programmebene 6 in denen die 
Daten redundant gespeichert sind, auf Ubereinstimmung ge- 
priift Ergibt der Vergleich der redundant gespeicherten Da- 35 
ten Ungleichheit, dann wird eine Fehlerreaktion erzeugt. 
Ebenso wird die Durchlauf- beziehungsweise Reaktionszeit 
der ersten Programmebene von der zweiten Programmebene 
uberpruft und bei einer Abweichung von der fur jeweils ei- 
nen bestimmten Getriebe beziehungsweise Fahrzeugzustand 40 
zugeordneten Reaktionszeit eine Fehlerreaktion hervorgeru- 
fen, die je nach der Art beziehungsweise Sen were des Feh- 
lers oder der Storung auch die Stilllegung des Fahrzeugs be- 
ziehungsweise das Trennen des Triebstrangs beinhalten 
kann. 45 
[0027] Die Treiberstufen TS, TS1 und TS2 werden erst 
nach der Durchfuhrung der Priifungen in alien drei Pro- 
grammebenen fur die Weiterleitung der eingespeicherten 
Aktuator-Stellsignale freigegeben. 

[0028] Der Uberwachungsrechner 13 kann durch ein 50 
Watch-Dog-Element uberwacht werden. Ein Ausfall des 
Oberwachungsrechners 13 fuhrt zu einer weiteren Fehlerre- 
aktion, durch die beispielsweise neben einer Warnung auch 
das Getriebe stillgesetzt wird. 

55 

Patentanspruche 

1 . Verfahren zur "Cberwachung und vom Ergebnis der 
Oberwachung abhangigen Einstellung eines elektro- 
nisch-hydrauUsch gesteuerten Fahrzeug-Automatge- 60 
triebes, das wenigstens eine Kupplung, wenigstens eine 
Abtriebswelle sowie elektrohydraulische Aktuatoren 
fur die Einstellung der Gange, der Kupplung und iiber- 
geordneter Sicherheits-Betriebszustande aufweist, wo- 
bei die Signale eines Wahlhebels fur die Auswahl der 65 
Betriebsart des Getriebes, eines Gebers der FahrfuBhe- 
belstellung und von Sensoren verarbeitet werden, mit 
denen die Betriebszustande von flir die Arbeitsweise 
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des Automatgetriebes und des Fahrzeugs maBgeben- 
den Komponenten erfasst werden, da durch gekenn- 
zeichnet, dass mit einer Datenverarbeitungseinrich- 
tung, der von einer Schaltgetriebesteuerung Signale fur 
die Gangeinstellung und von den im Automatgetriebe 
und/oder im Fahrzeug angeordneten Sensoren die Si- 
gnale zugefuhrt werden, die den Signalen entspre- 
chende Daten erzeugt und in einer ersten Programm- 
ebene diese jeweils fur sich und/oder in Verknupfung 
mit den Daten eines oder mehrerer anderer Sensoren 
mit vorab gespeicherten Fehlerbildem vergleicht, die 
kritischen und/oder gefahrlichen Zustanden fiir Fahrer 
und/oder Fahrzeug entsprechen, dass bei einem keine 
Fehler oder kritische Zustande identifizierenden Ver- 
gleich Treibersignale zur Einstellung eines von den Si- 
gnalen der Getriebesteuerung, der Wahlhebelstellung 
und der FahrfuBhebelstellung bestimmten Getriebezu- 
stands erzeugt und einer zweiten, unabhangig von der 
ersten Programmebene arbeitenden Programmebene 
zugefuhrt werden, der zusatzlich die gleichen Sensorsi- 
gnale wie der ersten Programmebene zugefuhrt werden 
und die die Daten der Sensorsignale auf Plausibilitat 
priift und nur bei Plausibilitat die Weiterleitung der 
Treibersignale an die Aktuatoren freigibt, dass abwech- 
selnd mit den Signalen der Sensoren von einer, von der 
ersten und zweiten Programmebene unabhangig arbei- 
tenden dritten Programmebene der zweiten Programm- 
ebene Signale zugefuhrt werden, die vorgegebenen 
Fehlerzustanden und/oder Storungen zugeordnet sind, 
von der zweiten Programmebene verarbeitet und nach 
der Verarbeitung in der dritten Programmebene mit 
vorab einer Verarbeitung der Signale durch die zweite 
Programmebene zugeordneten Ergebnissen auf Uber- 
einstimmung gepriift werden, und dass bei von der er- 
sten Programmebene festgestellten Fehlern oder Sto- 
rungen, bei von der zweiten Programmebene festge- 
stellter Abweichungen von der Plausibilitat oder bei 
von der dritten Programmebene festgestellten Abwei- 
chungen von den zugeordneten Ergebnissen eine Feh- 
lerreaktion erzeugt wird. 

2. Verfahren nach Anspruch 1, dadurch gekennzeich- 
net, dass die durch Ausfall oder Storung von Kompo- 
nenten des Fahrzeugs und/oder des Automatgetriebes 
moglichen Fehler ihrer Gefahrlichkeit fiir Fahrer und/ 
oder Fahrzeug nach in Graden eingeteilt sind, denen je- 
weils bestimmte Fehlerreaktionen zugeordnet sind, 
dass bei einem festgestellten Fehler oder einer Storung 
der Grad von der Datenvei^eitungseinrichtung be- 
stimmt und eine zugeordnete Fehlerreaktion ausgelost 
wird. 

3. Verfahren nach Anspruch 1 oder 2, dadurch gekenn- 
zeichnet, dass die vom Grad der Storung oder des Feh- 
lers abhangige Fehlerreaktion in der Stillsetzung des 
Antriebs des Fahrzeugs und/oder im Entkuppeln des 
Automatgetriebes und/oder in einem Notbetrieb des 
Automatgetriebes und/oder in einer optischen bzw. 
akustischen Warnung bestehL 

4. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass die Si- 
gnale eines Kupplungsdrucksensors der wenigstens ei- 
nen Kupplung, die Signale der Gangstellungssensoren 
von Gangstellern, die Signale der Stellungssensoren 
von Gangstellerventilen, die Signale des Stellungssen- 
sors wenigstens eines Kupplungsventils, die Signale 
des Stellungssensors wenigstens eines Sicherheitsven- 
tils, die Signale eines Drehzahlsensors der wenigstens 
einen Kupplungswelle, die Signale eines Drehzahlsen- 
sors der wenigstens einen Abtriebswelle, die Signale 
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eincs Drchzahlsensors der Motordrehzahl, das Signal 
eines Sensors der Zundschlossstellung, die Signale we- 
nigstens eines Temperatursensors im Automatgetriebe, 
das Signal eines Stellungssensors des Gas pedals und 
die Signale eines Wahlhebelpositionsgebers der Daten- 5 
verarbeitungseinrichtung zugefuhrt werden. 

5. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass die Trei- 
bersignale iiber Treiberbausteine jeweiis den Aktuato- 
ren zugefuhrt werden, und dass ein Aktuator ein Si- 10 
cherheitsventil, wenigstens ein Aktuator ein Kupp- 
lungsventil und Aktuatoren Gangs tellerventile fur die 
Steuerung von Gangstellern sind. 

6. Verfahren nach wenigstens einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass in der 15 
dritten Programmebene die der zweiten Programm- 
ebene zugefiihrten Signale zugleich einer Ablaufsteue- 
rung zugefuhrt werden deren Ausgangsdaten mit den 
von der zweiten Programmebene ausgegebene Daten 
verglichen werden. 20 

7. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass die Si- 
gnale zweier, jeweiis fur sich die Drehzahlen der jewei- 
ligen Abtriebswelle messenden Drehzahlsensoren in 
der zweiten Programmebene auf Ubereinstimmung 25 
oder Abweichung gepriift werden und dass bei einer 
Abweichung eine Wamung mit Hinweis auf einen de- 
fekten Drehzahlsensor erzeugt wird. 

8. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass der vom 30 
Kupplungsdrucksensor gemessene Druck in der zwei- 
ten Programmebene mit einem vorgegebenen Druck- 
sollwert verglichen wird, der einen hydraulischen 
Druckregler beaufschlagt, und dass bei Abweichungen 
von einer vorgebbaren Toleranz des Druckwerts und 35 
bei Uberschreitung einer vorgebbaren Mindestdauer 
als Fehlerreaktion eine Warnung mit Hinweis auf einen 
defekten Kupplungsdrucksensor erzeugt wird. 

9. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass die 40 
Messwerte der Kupplungswellendrehzahl und der Mo- 
tordrehzahl in der zweiten Programmebene auf Gleich- 
heit oder Ungleichheit gepriift werden und dass bei Un- 
gleichheit und bei Unterschreitung des gemessenen 
Kupplungsdrucks unter einen vorgebbaren Grenzwert 45 
und bei einem nicht einem Gangubersetzungsverhalt- 
nis entsprechenden Verhaltnis zwischen Motor- und 
Kupplungswellendrehzahlwert als Fehlerreaktion eine 
Warnung unter Hinweis auf einen defekten Kupplungs- 
wellendrehzahlsensor erzeugt wird. 50 

10. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass in der 
zweiten Programmebene durch Erfassung der Positio- 
nen der Gangstellungssensoren in Verbindung mit der 
jeweiligen Stellung des Wahlhebels auBer dessen Neu- 55 
tral-Stellung gepriift wird, ob mehr als ein Gang einge- 
legt ist und dass im letzteren Fall als Fehlerreaktion der 
Kupplungsdruck an der Kupplung aufgehoben wird. 

11. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass in der 60 
zweiten Programmebene die Ubereinstimmung von in 
der ersten Programmebene redundant gespeicherten 
Daten iiberpriift wird und dass bei Abweichungen eine 
Fehlerreaktion erzeugt wird. 

12. Verfahren nach zumindest einem der vorhergehen- 65 
den Anspriiche, dadurch gekennzeichnet, dass in der 
zweiten Programmebene die Reaktionszeit in der er- 
sten Programmebene bei der Verarbeitung vorgegebe- 
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ner Daten mittels einer Ablaufkontrolle iiberpruft und 
dass bei Oberschreitung einer vorgebbaren Reaktions- 
zeit eine Fehlerreaktion erzeugt wird. 

13. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass bei ei- 
nem von der ersten Programmebene ausgegebenen 
Treibersignal fur das Einlegen eines Gangs in der zwei- 
ten Programmebene die Fahrzeuggeschwindigkeit auf 
eine gangspezi fische Grenzgeschwindigkeit uberpruft 
wird und dass das Treibersignal nur bei der gangspezi- 
fischen Grenzgeschwindigkeit freigegeben wird. 

14. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass in der 
zweiten Programmebene die Drehzahl der Kupplungs- 
welle auf Uberschreitung eines Grenzwerts uberwacht 
wird, bei dessen Uberschreitung als Fehlerreaktion 
eine Warnung erzeugt wird. 

15. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass in der 
zweiten Programmebene die Fahrpedalstellung auf Un- 
terschreitung eines unteren Fahrpedalgrenzwerts und 
die aus der Drehzahl der Abtriebswelle bestimmte 
Fahrgeschwindigkeit auf Unterschreitung eines unte- 
ren Geschwindigkeitswerts und der Kupplungsdruck 
auf Uberschreitung eines oberen Grenzwerts bei der 
Unterschreitung des Fahrpedal- und des Fahrgesch win- 
digkeitsgrenzwerts uberwacht werden und dass bei der 
Uberschreitung des Grenzwerts des Kupplungsdrucks 
das Druckzeitprodukt der Kupplungsdruckdifferenz li- 
mitiert wird. 

16. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass in der 
zweiten Programmebene das Einlegen des Riickwarts- 
gangs uberwacht wird und dass bei einer Wahlhebel- 
stellung ungleich der Riickwartsfahrstellung als Feh- 
lerreaktion das Automatgetriebe drucklos geschaltet 
wird. 

17. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass in der 
zweiten Programmebene die Wahlhebelstellungen fur 
Parken und fur Neutral erfasst und dass bei einem in 
der ersten Programmebene durch Erfassung der zuge- 
ordneten Stellung des Ziindschlosses ausgegebenen 
Anlassertreibersignal dieses nur bei der Wahlhebelstel- 
lung Parken oder bei der Wahlhebelsteilung Neutral 
und nicht eingelegtem Gang und einer Mindesttempe- 
ratur im Automatgetriebe freigegeben wird. 

18. Verfahren nach zumindest einem der vorheigehen- 
den Anspriiche, dadurch gekennzeichnet, dass bei der 
Feststellung der Wahlhebelsteilung fur Neutral in der 
zweiten Programmebene die Stellung der Gangstel- 
lungssensoren gepriift wird und dass nach einer vor- 
gebbaren Entprellzeit bei Abweichung der Gangstel- 
lungssensoren von der Neutralstellung eine Wamung 
erzeugt wird. 

19. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass bei der 
Feststellung eines Drehzahlwerts oberhalb eines vor- 
gebbaren Grenzwerts die von der ersten Programm- 
ebene erzeugten Treibersignale fur das Einlegen des 
Riickwartsgangs von der zweiten Programmebene 
nicht freigegeben werden. 

20. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass ein alien 
Aktuatoren gemeinsamer Treiberbaustein erst nach den 
Priifungen in alien drei Programmebenen und keiner 
Feststellung eines Fehlers fur die Weiterleitung von 
Treibersignalen freigegeben wird. 
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21 . Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass in der 
ersten Programmcbene die Gangstellungssensoren 
fortlaufend daraufhin uberwacht werden, dass auf der 
Abtriebswelle nur ein Gang eingelegt ist und dass beim 5 
Einlegen von mehr als einem gang eine Fehlerreaktion 
erfolgt. 

22. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass in der 
ersten Programmebene vor der Ausgabe von Treibersi- 10 
gnalen fur das Einlegen und Auslegen eines Gangs 
festgestellt wird, ob die Kupplung drucklos ist und dass 
bei vorhandenem Kupplungsdruck dieser aufgehoben 
wird. 

23. Verfahren nach zumindest einem der vorhergehen- 15 
den Anspriiche, dadurch gekennzeichnet, dass durch 
Feststellung der Wahlhebelstellung fur Neutral in der 
ersten Programmebene Treibersignale zur Einstellung 
der Gangstellerventile auf Auslegung der Gange nach 
einer applizierbaren Zeit erzeugt werden. 20 

24. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass in der 
ersten Programmebene die Stellung des Ziindschlosses 
uberwacht wird und dass nach dem Ausschalten des 
Ziindschlosses Treibersignale zur Einstellung der 25 
Gangstellerventile auf Auslegen der Gange erzeugt 
werden. 

25. Verfahren nach zumindest einem der vorhergehen- 
den Anspriiche, dadurch gekennzeichnet, dass die 
Drehzahlen der Kupplungs- und der Abtriebswelle 30 
beim Kriechen des Fahrzeugs auf Schlupf hin uber- 
wacht werden und dass bei fehlendem Schlupf iiber 
den Kupplungsdruck ein minimales Moment einge- 
stellt wird. 

26. Verfahren nach zumindest einem der vorhergehen- 35 
den Anspriiche, dadurch gekennzeichnet, dass das Au- 
tomatgetriebe zwei Teilgetriebe hat, deren Stellung der 
Gange, Kupplungsdruck, Abtriebsdrehzahl, Stellung 
der Gangstellerventile je fur sich gepriift werden und 
dass bei einer Stoning in einem Teilgetriebe und ein- 40 
wandfreiem anderem Teilgetriebe das einwandfreie auf 
Notlauf eingestellt wird. 

27. Anordnung zur Uberwachung und vom Ergebnis 
der Oberwachung abhangigen Einstellung eines elek- 
tronisch-hydrauhsch gesteuerten Fahrzeug-Automat- 45 
getriebes, das wenigstens eine Kupplung, wenigstens 
eine Abtriebswelle und elektrohydraulische Aktuato- 
ren fur die Einstellung der Gange, der Kupplung und 
von Sicherheits-Betriebszustanden aufweist, wobei die 
Signale eines Wahlhebels fur die Auswahl der Be- 50 
triebsart des Getriebes, eines Gebers der FahrfuBhebel- 
stellung und von Sensoren verarbeitet werden, mit de- 
nen die Betriebszustande von fur die Arbeitsweise des 
Automatgetriebes und des Fahrzeugs maBgebenden 
Komponenten erfasst werden, dadurch gekennzeich- 55 
net, dass eine Datenverarbeitungseinrichtung, die mit 
einer Schaltgetriebesteuerung und mit den Sensoren 
(PK1, PK2, SSV1, SSV2, SGV1, SGV2, SGV3, 
SMPX, SG!, SG2, SG3, SG4, SGR, SGN) verbunden 
ist, eine erste Programmebene (4) zur Auswertung von 60 
den Sensorsignalen entsprechenden Daten auf Feststel- 
lung von kritischen und/oder fehlerhaften Zustanden 
im Automatgetriebe oder auf die Feststellung von auf- 
grund von Fehlern oder Stomngen in anderen Fahr- 
zeugteilen nicht erwunschten Automategetriebezustan- 65 
den und zur Erzeugung von Treibersignalen fur die Ak- 
tuatoren, wenn die Auswertung keinen Fehler oder 
keine Stoning identifiziert, aufweist, dass die Daten- 



verarbeitungseinrichtung eine zweite, von der ersten 
Programmebene unabhangig arbeitende Programm- 
ebene (5) aufweist, die von den gleichen Sensorsigna- 
len wie die erste Programmebene beaufschlagt ist und 
diese Sensorsignale auf Plausibilitat uberpruft und bei 
nicht vorhandener Plausibilitat die Freigabe der von 
der ersten Programmebene erzeugten Treibersignale an 
die Aktuatoren sperrt und dass in der Datenverarbei- 
tungseinrichtung eine dritte, unabhangig von den ande- 
ren Programmebenen arbeitende Programmebene vor- 
gesehen ist, die in die zweite Programmebene abwech- 
selnd mit der ersten Programmebene Daten einspeist, 
die bei einwandfreiem Betrieb der zweiten Programm- 
ebene in dieser vorgegebene Ausgangsdaten hervorru- 
fen, deren Ausgabe von der dritten Programmebene 
uberwacht wird, wobei bei Abweichungen von den 
vorgegebenen Daten oder bei nicht vorhandener Plau- 
sibilitat und bei Erfassung eines Fehlers oder einer Sto- 
ning mittels der ersten Programmebene eine Fehlerre- 
aktion erzeugt wird. 

28. Anordnung nach Anspruch 27, dadurch gekenn- 
zeichnet, dass die erste und zweite Programmebene (4, 
5) sowie von der dritten Programmebene ein Baustein 
(8) zur Erzeugung von Sensorsignaldaten, ein Ergeb- 
nisvergleichsbaustein (11) und ein Ablaufsteuerbau- 
stein (12) in einem schnellen Mikroprozessor realisiert 
sind, wobei der Baustein (8) fur die Erzeugung der 
Sensorsignale an Ausgange eines zur dritten Pro- 
grammebene (6) gehorenden langsameren Prozessors 
(13) angeschlossen ist und Ausgange des Ergebnisver- 
gleichsbausteins (11) mit Eingangen des langsameren 
Prozessors (13) verbunden sind. 
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